如何编写需要 N 个父资源之一存在的 RESTful 控制器？

Question

我们使用康康。在我们的图书馆应用程序中，可以签出Book或Magazine：

POST /books/123/loans      # LoansController#new :book_id     => 123
POST /magazines/456/loans  # LoansController#new :magazine_id => 456

Books和Magazine有一个父类< code>Stockable，所以上面等价于：

POST /stockables/123/loans  # LoansController#new :stockable_id => 123
POST /stockables/456/loans  # LoansController#new :stockable_id => 456

然而，并不是每个 Stockable 都可以借出：

# error: can't check out reference books from the library
POST /reference_books/789/loans # LoansController#new :reference_book_id => 789

# same error
POST /stockables/789/loans      # LoansController#new :stockable_id      => 789  

用 CanCan 编写 LoansController 的正确方法是什么，以便它可以处理任何事情可借，而不需要为所有可借制定特定路线？

Answer 1

我只会使用ability.rb 来定义每种对象类型允许/不允许执行哪些操作。以下假设您使用的是 STI，因此有一个 stockable_type 列，其中包含每行在数据库中代表的类的名称。如果您不使用 STI，您仍然可以使用另一种方法来正确确定对象类型（可能通过将块传递给 can 和 cannot 方法，而不是使用哈希语法[查看 CanCan wiki，定义能力了解更多信息]）。

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # guest user (not logged in)
    can [:read], :all
    can :new, Loan, :stockable_type => ["Book", "Magazine"]
    cannot :new, Loan, :stockable_type => "ReferenceBook"
  end
end

然后，只需在 LoansController 中捕获 CanCan::AccessDenied，您就可以重定向尝试签出参考书的人员。

rescue_from CanCan::AccessDenied do |exception|
  redirect_to some_url, :alert => "You can't check out reference books!"
end